Tietoturva

Valikko

Uudessa OS X:ssä paha aukko: Kone täyteen roskaa

OS X:n uusimmissa versioissa on haavoittuvuus, joka mahdollistaa pääkäyttäjän oikeuksien kaappaamisen. Toistaiseksi sitä on käytetty mainoshaitakkeiden levittämiseen.
Malwatebytesin tutkijat kertovat Applen OS X -käyttöjärjestelmän nollapäivähaavoittuvuudesta. Järjestelmän pääkäyttäjän käyttöoikeudet pääsee kaappaamaan, vaikka siihen olisi asennettu viimeisimmät päivitykset. Asiasta kirjoittaa myös Ars Technica.

Hyökkäys kiertää myös järjestelmän salasanavarmistuksen. Taustalla on OS X:n käyttöoikeusbugi, joka syntyi OS X 10.10:ssä Applen laajennettua virhetilanteiden lokikirjauksia. Muutoksen tehneet Applen kehittävät ohittivat käyttöjärjestelmän omat turvakäytännöt, mikä mahdollistaa käyttöoikeuksia määrittelevien piilotettujen suoders-tiedostojen luomisen minnepäin järjestelmää tahansa. Näillä tiedostoilla hyökkääjä voi ottaa itselleen ylläpitäjän oikeudet.

Malwarebytesin tutkijoiden mukaan haavoittuvuutta hyödynnetään jo. Sitä käytetään ainakin VSearch- ja Genieo- ja MacKeeper-adware-ohjelmistoja syöttämiseen koneelle. Toistaiseksi on epäselvää, millä tavoin haittaohjelmia on levitetty.

Koska haittakoodia on olemassa, muitakin haitakkeita syntynee nopeasti.

Haavoittuvuus löytyi viime kuussa, ja siitä ilmoitettiin heti Applelle.

– Tämä on erittäin huono uutinen. Apple on tiennyt asiasta jo jonkin aikaa. [...] Ikävä kyllä Apple ei ole korjannut ongelmaa, ja se alkaa nyt näkyä, Malwarebytes kirjoittaa.

Tavallinen käyttäjä ei voi toistaiseksi tehdä asialle paljoakaan. Tietoturvayhtiö ohjeistaa Mac-käyttäjiä varovaisuuteen. Haavoittuvuus löytyy niin nykyisessä OS X:n 10.10.4-versioissa kuin tulevan 10.10.5:n betassa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Äiti taisteli poikansa puolesta: 21 vuotta sitten teloitettu todettiin syyttömäksi

    3. 3

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    4. 4

      5-henkisellä opiskelijaperheellä jää elämiseen 680 €/kk – ”Ei haittaa, vaikka valtio leikkaisi”

    5. 5

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    6. 6

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    7. 7

      Raivostuttiko Donald Trump kiinalaiset? Tuleva presidentti keskusteli Taiwanin presidentin kanssa

    8. 8

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    9. 9

      ”Uskomaton tarina ystävyydestä”: Entinen natsisotilas testamenttasi omaisuutensa pienelle skotlantilaiskylälle

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    3. 3

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    4. 4

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    5. 5

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Äiti ajoi lasten kanssa turmapaikan ohi ja suri tuntemattoman perheen tuskaa – uhri olikin lasten isä

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aallon lauantain X Factor -kappaleet julki – esittää semifinaalissa kaksi jättihittiä

    10. 10

      HS: Kauneusleikkaus jätti Cheyenne Järvisen rintoihin rujot jäljet – myöhemmin rintaan ilmestyi tulehtunut reikä

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    8. 8

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    9. 9

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    10. 10

      Vanha teoria Bodomin murhista nousi taas tapetille – ”Se oli meidän kaikkien käsitys”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Äiti taisteli poikansa puolesta: 21 vuotta sitten teloitettu todettiin syyttömäksi

    3. 3

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    4. 4

      5-henkisellä opiskelijaperheellä jää elämiseen 680 €/kk – ”Ei haittaa, vaikka valtio leikkaisi”

    5. 5

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    6. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    3. 3

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    4. 4

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    5. 5

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää